マレーシア：政府のデジタル証明書を使ってセキュリティシステムをかいくぐるマルウェアが見つかったようだ

下記の記事が出ている。

　Researchers spot malware using a stolen government certificate
　ZDNet UK: 15 November 2011
　http://www.zdnet.com/blog/security/researchers-spot-malware-using-a-stolen-government-certificate/9813

　Malware avoids detection through stolen government certificate
　Fresh business thinking: November 15, 2011
　http://www.freshbusinessthinking.com/news.php?NID=11123&Title=Malware+avoids+detection+through+stolen+government+certificate

日本でも既に存在しており，被害が発生しているものと思われる。

インターネット上で電子証明をしようとする限り，このようなタイプの攻撃を阻止することが不可能または非常に困難となっている。

防御策としては，インターネットを使わない通信経路を開発するしかない。